系统调用汇编语言分析

在系统调用中，寄存器存放参数的位置为:

eax:系统调用号，同时返回结果的地址

ebx:第一个参数

ecx:第二个参数

edx:第三个参数

esi:第四个参数

edi:第五个参数

搜集了些资料，写了一段汇编代码:

;##nasm -f elf hello.asm
;##ld -s -o hello hello.o
;syscall num in the register eax
;parameter is saved in the ebx,ecx,edx,esi and edi,orderly!!
global _start
_start:
xor	eax,eax

jmp short string
code:
;pop esi	;'Hello,world!' is saved in the esi
mov ebx, 1	;first parameter is saved in the ebx
pop ecx	 ;second parameter is saved in the ecx
mov edx, 14	;third parameter is saved in the edx
;push byte 15	;just push in the esp
;push esi
;push byte 1
mov eax,4
;push eax
int 0x80

xor eax,eax
push eax
push eax
mov eax,1
int 0x80

string:
call code
db 'Hello,world!',0x0a

编译运行结果如下:

./hello
Hello,world!

试验二

最为简单的C语言程序:

#include <stdio.h>
int main()
{
write(1,”Hello,world\n”,15);
exit(0);
}

对应AT&T的汇编代码:

0x08048414 <+0>:	push %ebp ;保存main函数的基址指针
0x08048415 <+1>:	mov %esp,%ebp ;调用函数形式的压栈保存
0x08048417 <+3>:	and $0xfffffff0,%esp	 ;3个字节的指令,将esp进行指令对齐
0x0804841a <+6>:	sub $0x10,%esp ;在栈上分配空间?
0x0804841d <+9>:	movl $0xf,0x8(%esp) ;调用函数从右往左进行压栈，参数3
0x08048425 <+17>:	movl $0x8048510,0x4(%esp) ;参数2的地址进行压栈
0x0804842d <+25>:	movl $0x1,(%esp) ;参数1 的值压栈
0x08048434 <+32>:	call 0x804832c
0x08048439 <+37>:	movl $0x1,(%esp)
0x08048440 <+44>:	call 0x804834c

对应的Intel形式的汇编语言代码:

8048414:	55 push ebp
8048415:	89 e5 mov ebp,esp
8048417:	83 e4 f0 and esp,0xfffffff0
804841a:	83 ec 10 sub esp,0x10
804841d:	c7 44 24 08 0f 00 00 mov DWORD PTR [esp+0x8],0xf
8048424:	00
8048425:	c7 44 24 04 10 85 04 mov DWORD PTR [esp+0x4],0x8048510
804842c:	08
804842d:	c7 04 24 01 00 00 00 mov DWORD PTR [esp],0x1
8048434:	e8 f3 fe ff ff call 804832c
8048439:	c7 04 24 01 00 00 00 mov DWORD PTR [esp],0x1
8048440:	e8 07 ff ff ff call 804834c

采用gdb调试，在write处打断点:

(gdb) list main
1	#include
2
3	int main()
4	{
5
6	 write(1,"Hello,world\n",15);
7	 exit(1);
8	}
Breakpoint 1 at 0x8048439: file hello.c, line 7.
(gdb) run

查看下面的指令：

(gdb) x/2i $eip
=> 0x804841d :	mov DWORD PTR [esp+0x8],0xf
0x8048425 :	mov DWORD PTR [esp+0x4],0x8048510

查看0x8048510处的内容：

(gdb) x/13cb 0x8048510
0x8048510:	72 'H'	101 'e'	108 'l'	108 'l'	111 'o'	44 ','	119 'w'	111 'o'
0x8048518:	114 'r'	108 'l'	100 'd'	10 '\n'	0 '\000'

这就是传说中的”Hello,world” :-)